MS16-101: Aktualizacja zabezpieczeń dla metod uwierzytelniania systemu Windows: 9 sierpnia 2016 r.

Ważne: Ten artykuł zawiera informacje na temat obniżania poziomu zabezpieczeń lub wyłączania funkcji zabezpieczeń na komputerze. Możesz wprowadzić te zmiany, aby obejść konkretny problem. Przed wprowadzeniem tych zmian zalecamy ocenę ryzyka związanego z zaimplementowaniem tego obejścia w danym środowisku. W przypadku zastosowania tego obejścia należy podjąć odpowiednie dodatkowe kroki, aby pomóc chronić komputer.

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa szereg luk w zabezpieczeniach systemu Microsoft Windows. Luki w zabezpieczeniach mogą umożliwić podniesienie uprawnień, jeśli osoba atakująca uruchomi specjalnie spreparowaną aplikację w systemie przyłączonym do domeny.

Więcej informacji na temat tej luki można znaleźć w Biuletynie zabezpieczeń firmy Microsoft MS16-101.

Więcej informacji

Ważne

• Wszystkie przyszłe aktualizacje zabezpieczeń i niezwiązane z zabezpieczeniami dla systemów Windows 8.1 i Windows Server 2012 R2 wymagają zainstalowania aktualizacji 2919355. Zalecamy zainstalowanie aktualizacji 2919355 na komputerze z systemem Windows 8.1 lub Windows Server 2012 R2, co pozwoli uzyskiwać przyszłe aktualizacje.
• Jeśli po zainstalowaniu tej aktualizacji zostanie zainstalowany pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszelkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dodawanie pakietów językowych do systemu Windows.

Poprawki niezwiązane z zabezpieczeniami zawarte w tej aktualizacji zabezpieczeń

Ta aktualizacja zabezpieczeń naprawia również następujące problemy niezwiązane z zabezpieczeniami:

• Na przyłączonym do domeny serwerze plików skalowalnym w poziomie (SoFS) w klastrze bez domeny, gdy klient SMB z systemem Windows 8.1 lub Windows Server 2012 R2 łączy się z węzłem, który nie działa, uwierzytelnianie kończy się niepowodzeniem. W przypadku wystąpienia tego problemu może zostać wyświetlony komunikat o błędzie podobny do następującego:

  Uwaga

  STATUS_NO_TGT_REPLY

      

Dodatkowe informacje o tej aktualizacji zabezpieczeń

Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji zabezpieczeń, ponieważ odnosi się ona do poszczególnych wersji produktów. Artykuły mogą zawierać informacje o znanych problemach.

• 3177108 MS16-101: Opis aktualizacji zabezpieczeń dla metod uwierzytelniania systemu Windows: 9 sierpnia 2016 r.
• 3167679 MS16-101: Opis aktualizacji zabezpieczeń dla metod uwierzytelniania systemu Windows: 9 sierpnia 2016 r.
• 3192392 października 2016 r. aktualizacja jakości samych zabezpieczeń dla Windows 8.1 i Windows Server 2012 R2
• 3185331 października 2016 r. comiesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń dla Windows 8.1 i Windows Server 2012 R2
• 3192393 października 2016 r. aktualizacja jakości samych zabezpieczeń dla Windows Server 2012
• 3185332 października 2016 r. comiesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń dla Windows Server 2012
• 3192391 październik 2016 — aktualizacja jakości samych zabezpieczeń dla systemów Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1
• 3185330 październik 2016 Comiesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń dla systemów Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1
• 3192440 Skumulowana aktualizacja dla Windows 10: 11 października 2016 r.
• 3194798 Skumulowana aktualizacja dla Windows 10 wersji 1607 i Windows Server 2016: 11 października 2016 r.
• 3192441 Skumulowana aktualizacja dla Windows 10 wersji 1511: 11 października 2016 r.

Zastępowane aktualizacje zabezpieczeńNastępujące aktualizacje zabezpieczeń zostały zastąpione:

• 3176492 Skumulowana aktualizacja dla Windows 10: 9 sierpnia 2016 r.
• 3176493 Skumulowana aktualizacja dla Windows 10 wersji 1511: 9 sierpnia 2016 r.
• 3176495 Skumulowana aktualizacja dla Windows 10 wersji 1607: 9 sierpnia 2016 r.

Poniżej przedstawiono nowe aktualizacje zabezpieczeń, które zastępują wymienione wcześniej aktualizacje zabezpieczeń:

• 3192440 Skumulowana aktualizacja dla Windows 10: 11 października 2016 r.
• 3194798 Skumulowana aktualizacja dla Windows 10 wersji 1607 i Windows Server 2016: 11 października 2016 r.
• 3192441 Skumulowana aktualizacja dla Windows 10 wersji 1511: 11 października 2016 r.

Znane problemy dotyczące tej aktualizacji zabezpieczeń

• Znany problem 1

  Aktualizacje zabezpieczeń udostępnione w biuletynie MS16-101 i nowszych wyłączają możliwość powrotu procesu negocjacji do NTLM, gdy uwierzytelnianie Kerberos nie powiedzie się w przypadku operacji zmiany hasła z kodem błędu STATUS_NO_LOGON_SERVERS (0xc000005e). W takiej sytuacji może zostać wyświetlony jeden z następujących kodów błędów.

  Szesnastkowy	Decimal	Symboliczny	Przyjazny
  0xc0000388	1073740920	STATUS_DOWNGRADE_DETECTED	System wykrył możliwą próbę złamania zabezpieczeń. Upewnij się, że możesz skontaktować się z serwerem, który Cię uwierzytelnił.
  0x4f1	1265	ERROR_DOWNGRADE_DETECTED	System wykrył możliwą próbę złamania zabezpieczeń. Upewnij się, że możesz skontaktować się z serwerem, który Cię uwierzytelnił.

  Obejście

  Jeśli po zainstalowaniu aktualizacji MS16-101 zmiany haseł, które wcześniej zakończyły się powodzeniem, prawdopodobnie zmiany haseł opierały się wcześniej na serwerze NTLM, ponieważ protokół Kerberos zakończył się niepowodzeniem. Aby pomyślnie zmienić hasło przy użyciu protokołów Kerberos, wykonaj następujące czynności:

  1. Skonfiguruj otwartą komunikację na porcie TCP 464 między klientami z zainstalowaną aktualizacją MS16-101 a kontrolerem domeny obsługującym resetowanie haseł.

     Kontrolery domeny tylko do odczytu (RODC) mogą obsługiwać samodzielne resetowanie haseł, jeśli użytkownik jest dozwolony przez zasady replikacji haseł kontrolerów RODC. Użytkownicy, którzy nie są objęci zasadami haseł kontrolera RODC, wymagają połączenia sieciowego z kontrolerem domeny odczytu/zapisu (RWDC) w domenie konta użytkownika.

     Uwaga Aby sprawdzić, czy port TCP 464 jest otwarty, wykonaj następujące kroki:

     1. Utwórz równoważny filtr wyświetlania dla analizatora monitora sieci. Na przykład:

        ipv4.address== <Adres IP klienta> && tcp.port==464

     2. W wynikach wyszukiwania poszukaj ramki "TCP:[SynReTransmit".

        

  2. Upewnij się, że docelowe nazwy Kerberos są prawidłowe. (Adresy IP nie są prawidłowe w przypadku protokołu Kerberos. Protokół Kerberos obsługuje krótkie nazwy i w pełni kwalifikowane nazwy domen).

  3. Upewnij się, że główne nazwy usług (nazwy SPN) są poprawnie zarejestrowane.

     Aby uzyskać więcej informacji, zobacz Kerberos i Self-Service temat resetowania hasła.

• Znany problem 2

  Wiemy o problemie polegającym na tym, że programowe resetowanie haseł kont użytkowników domeny kończy się niepowodzeniem i zwraca kod błędu STATUS_DOWNGRADE_DETECTED (0x800704F1), jeśli oczekiwany błąd jest jednym z następujących:

  • ERROR_INVALID_PASSWORD
  • ERROR_PWD_TOO_SHORT (rzadko zwracane)
  • STATUS_WRONG_PASSWORD
  • STATUS_PASSWORD_RESTRICTION

  W poniższej tabeli przedstawiono pełne mapowanie błędów.

  Szesnastkowy	Decimal	Symboliczny	Przyjazny
  0x56	86	ERROR_INVALID_PASSWORD	Podane hasło sieciowe jest nieprawidłowe.
  0x267	615	ERROR_PWD_TOO_SHORT	Podane hasło jest zbyt krótkie, aby było zgodne z zasadami określonymi na Twoim koncie użytkownika. Podaj dłuższe hasło.
  0xc000006a	-1073741718	STATUS_WRONG_PASSWORD	Przy próbie zaktualizowania hasła ten kod zwracany wskazuje, że wartość podana jako bieżące hasło jest nieprawidłowa.
  0xc000006c	-1073741716	STATUS_PASSWORD_RESTRICTION	Przy próbie zaktualizowania hasła ten stan zwracany wskazuje, że została naruszona reguła aktualizacji hasła. Na przykład hasło może nie spełniać kryteriów długości.
  0x800704F1	1265	STATUS_DOWNGRADE_DETECTED	System nie może skontaktować się z kontrolerem domeny w celu obsługi żądania uwierzytelnienia. Spróbuj ponownie później.
  0xc0000388	-1073740920	STATUS_DOWNGRADE_DETECTED	System nie może skontaktować się z kontrolerem domeny w celu obsługi żądania uwierzytelnienia. Spróbuj ponownie później.

   Rozwiązanie

  Aktualizacja MS16-101 została ponownie wydana w celu rozwiązania tego problemu. Aby rozwiązać ten problem, należy zainstalować najnowszą wersję aktualizacji tego biuletynu.

• Znany problem 3

  Wiemy o problemie polegającym na tym, że programowe resetowanie lokalnych zmian hasła do konta użytkownika może zakończyć się niepowodzeniem i zwróci kod błędu STATUS_DOWNGRADE_DETECTED (0x800704F1).

  W poniższej tabeli przedstawiono pełne mapowanie błędów.

  Szesnastkowy	Decimal	Symboliczny	Przyjazny
  0x4f1	1265	ERROR_DOWNGRADE_DETECTED	System nie może skontaktować się z kontrolerem domeny w celu obsługi żądania uwierzytelnienia. Spróbuj ponownie później.

   Rozwiązanie

  Aktualizacja MS16-101 została ponownie wydana w celu rozwiązania tego problemu. Aby rozwiązać ten problem, należy zainstalować najnowszą wersję aktualizacji tego biuletynu.

• Znany problem 4

  Hasła dla wyłączonych i zablokowanych kont użytkownika nie mogą być zmieniane przy użyciu pakietu negocjacji.

  Zmiany haseł wyłączonych i zablokowanych kont nadal będą działać, gdy są używane inne metody, na przykład gdy bezpośrednio korzystasz z operacji modyfikacji LDAP. Na przykład polecenie cmdlet programu PowerShell Set-ADAccountPassword używa operacji "LDAP Modify" do zmiany hasła i pozostaje nienaruszone.

  Obejście

  Te konta wymagają, aby administrator dokonywał resetowania hasła. Takie działanie jest zamierzone po zainstalowaniu poprawek MS16-101 i nowszych.

• Znany problem 5

  Aplikacje, które korzystają z interfejsu API NetUserChangePassword i które przekazują nazwę serwera w parametrze domainname, nie będą działać po zainstalowaniu aktualizacji MS16-101 i nowszych.

  Dokumentacja firmy Microsoft stwierdza, że podawanie nazwy serwera zdalnego w parametrze domainname funkcji NetUserChangePassword jest obsługiwane. Na przykład funkcja NetUserChangePassword w MSDN topic stwierdza, co następuje:

  nazwa_domeny [in]

  Wskaźnik do ciągu stałej określającej nazwę DNS lub NetBIOS zdalnego serwera albo domeny, na których funkcja ma zostać wykonana. Jeśli ten parametr ma wartość NULL, używana jest domena logowania obiektu wywołującego. Stan

  Niniejsze wytyczne zostały zastąpione przez poprawkę MS16-101, chyba że resetowanie hasła dotyczy konta lokalnego na komputerze lokalnym.

  Po aktualizacji MS16-101, aby zmiany haseł użytkowników domeny działały, należy przekazać prawidłową nazwę domeny DNS do interfejsu API NetUserChangePassword.

• Znany problem 6

  Po zainstalowaniu aktualizacji zabezpieczeń opisanych w poprawce MS16-101 zdalne, programistyczne zmiany hasła do lokalnego konta użytkownika oraz zmiany hasła w niezaufanych lasach kończą się niepowodzeniem.

  Ta operacja kończy się niepowodzeniem, ponieważ opiera się na rezerwowym modelu NTLM, który nie jest już obsługiwany dla kont nielokalnych po zainstalowaniu aktualizacji MS16-101.

  Podano wpis rejestru, którego można użyć do wyłączenia tej zmiany.

  Ostrzeżenie To obejście może narazić komputer lub sieć na większe zagrożenie ze strony złośliwych użytkowników lub złośliwego oprogramowania, takiego jak wirusy. Nie zalecamy tego obejścia, ale udostępniamy te informacje, aby umożliwić zastosowanie go według uznania użytkownika. Używasz tego obejścia na własne ryzyko.

  WażneW tej sekcji, metodzie lub zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
  322756 Jak wykonać kopię zapasową rejestru i przywrócić go w systemie Windows

  Aby wyłączyć tę zmianę, ustaw dla wpisu DWORD NegoAllowNtlmPwdChangeFallback wartość 1 (jeden).

  Ważne: ustawienie wartości 1 dla wpisu rejestru NegoAllowNtlmPwdChangeFallback wyłączy tę poprawkę zabezpieczeń:

  Wartość rejestru	Opis
  0	Wartość domyślna. Rozwiązanie rezerwowe jest uniemożliwione.
  1	Rozwiązanie alternatywne jest zawsze dozwolone. Ta poprawka zabezpieczeń jest wyłączona. Klienci, którzy mają problemy ze zdalnymi kontami lokalnymi lub scenariuszami niezaufanych lasów, mogą ustawić tę wartość w rejestrze.

  Aby dodać te wartości rejestru, wykonaj następujące czynności:

  1. Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regedit w polu Otwórz, a następnie kliknij przycisk OK.

  2. Zlokalizuj i kliknij następujący podklucz rejestru:

     HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. W menu Edycja wskaż pozycję Nowy, a następnie kliknij pozycję Wartość DWORD.

  4. Wpisz ciąg NegoAllowNtlmPwdChangeFallback jako nazwę wartości DWORD, a następnie naciśnij klawisz ENTER.

  5. Kliknij prawym przyciskiem myszy pozycję NegoAllowNtlmPwdChangeFallback, a następnie kliknij polecenie Modyfikuj.

  6. W polu Dane wartości wpisz wartość 1, aby wyłączyć tę zmianę, a następnie kliknij przycisk OK.

     Uwaga Aby przywrócić wartość domyślną, wpisz 0 (zero), a następnie kliknij przycisk OK.

  Stan

  Główna przyczyna tego problemu jest zrozumiała. Ten artykuł zostanie zaktualizowany o dodatkowe szczegóły, gdy będą one dostępne.

Jak uzyskać i zainstalować aktualizację

Metoda 1: Windows Update

Ta aktualizacja jest dostępna za pośrednictwem usługi Windows Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji o włączaniu automatycznego aktualizowania, zobacz
Automatyczne pobieranie aktualizacji zabezpieczeń.

Metoda 2: Wykaz usługi Microsoft Update

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Metoda 3: Centrum pobierania Microsoft

Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji wyświetlanymi na stronie pobierania, aby zainstalować aktualizację.

Kliknij łącze pobierania w biuletynie zabezpieczeń firmy Microsoft MS16-101 odpowiadające używanej wersji systemu Windows.

Więcej informacji

Informacje o wdrażaniu aktualizacji zabezpieczeń

Windows Vista (wszystkie wersje)Tabela odwołań

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwy plików aktualizacji zabezpieczeń	W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows Vista: Windows6.0-KB3167679-x86.msu
	W przypadku wszystkich obsługiwanych wersji systemu Windows Vista opartych na architekturze x64: Windows6.0-KB3167679-x64.msu
Przełączniki instalacyjne	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia	Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu	WUSA.exe nie obsługuje odinstalowywania aktualizacji. Aby odinstalować aktualizację zainstalowaną przez aplikację WUSA, kliknij pozycję Panel sterowania, a następnie kliknij pozycję Zabezpieczenia. W obszarze usługi Windows Update kliknij pozycję Wyświetl zainstalowane aktualizacje, a następnie wybierz aktualizacje z listy.
Informacje o plikach	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3167679
Weryfikacja klucza rejestru	Uwaga Ta aktualizacja nie dodaje klucza rejestru w celu potwierdzenia jego obecności.

        
      

Windows Server 2008 (wszystkie wydania)Tabela materiałów referencyjnych

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwy plików aktualizacji zabezpieczeń	W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows Server 2008: Windows6.0-KB3167679-x86.msu
	Dla wszystkich obsługiwanych wersji systemu Windows Server 2008 opartych na architekturze x64: Windows6.0-KB3167679-x64.msu
	Wszystkie obsługiwane wersje systemu Windows Server 2008 dla komputerów z procesorami Itanium: Windows6.0-KB3167679-ia64.msu
Przełączniki instalacyjne	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia	Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu	WUSA.exe nie obsługuje odinstalowywania aktualizacji. Aby odinstalować aktualizację zainstalowaną przez aplikację WUSA, kliknij pozycję Panel sterowania, a następnie kliknij pozycję Zabezpieczenia. W obszarze usługi Windows Update kliknij pozycję Wyświetl zainstalowane aktualizacje, a następnie wybierz aktualizacje z listy.
Informacje o plikach	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3167679

        
      

Windows 7 (wszystkie wersje)Tabela referencyjna

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń	W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows 7: Windows6.1-KB3192391-x86.msu Tylko zabezpieczenia
	Wszystkie obsługiwane 32-bitowe wersje systemu Windows 7 Windows6.1-KB3185330-x86.msu Miesięczny pakiet zbiorczy aktualizacji
	W przypadku wszystkich obsługiwanych wersji systemu Windows 7 opartych na architekturze x64: Windows6.1-KB3192391-x64.msu Tylko zabezpieczenia
	W przypadku wszystkich obsługiwanych wersji systemu Windows 7 opartych na architekturze x64: Windows6.1-KB3185330-x64.msu Miesięczny pakiet zbiorczy aktualizacji
Przełączniki instalacyjne	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia	Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu	Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, a następnie kliknij pozycję System i zabezpieczenia. W obszarze usługi Windows Update kliknij pozycję Wyświetl zainstalowane aktualizacje, a następnie wybierz aktualizacje z listy.
Informacje o plikach	Patrz artykuł bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3192391 Zobacz artykuł 3185330 z bazy wiedzy Baza wiedzy Microsoft Knowledge Base
Weryfikacja klucza rejestru	Uwaga Ta aktualizacja nie dodaje klucza rejestru w celu sprawdzenia poprawności instalacji.

        
      

Windows Server 2008 R2 (wszystkie wydania)Tabela odwołań

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń	Wszystkie obsługiwane wersje systemu Windows Server 2008 R2 dla komputerów z procesorami x64: Windows6.1-KB3192391-x64.msu Tylko zabezpieczenia
	Wszystkie obsługiwane wersje systemu Windows Server 2008 R2 dla komputerów z procesorami x64: Windows6.1-KB3185330-x64.msu Miesięczny pakiet zbiorczy aktualizacji
	Wszystkie obsługiwane wersje systemu Windows Server 2008 R2 dla komputerów z procesorami Itanium: Windows6.1-KB3192391-ia64.msu Tylko zabezpieczenia
	Wszystkie obsługiwane wersje systemu Windows Server 2008 R2 dla komputerów z procesorami Itanium: Windows6.1-KB3185330-ia64.msu Miesięczny pakiet zbiorczy aktualizacji
Przełączniki instalacyjne	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia	Po zastosowaniu tej aktualizacji zabezpieczeń wymagane jest ponowne uruchomienie systemu.
Informacje o usuwaniu	Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, a następnie w obszarze usługi Windows Update kliknij pozycję Wyświetl zainstalowane aktualizacje i wybierz z listy aktualizacji.
Informacje o plikach	Patrz artykuł bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3192391 Zobacz artykuł 3185330 z bazy wiedzy Baza wiedzy Microsoft Knowledge Base
Weryfikacja klucza rejestru	Uwaga: nie istnieje klucz rejestru umożliwiający potwierdzenie obecności tej aktualizacji.

        
      

Windows 8.1 (wszystkie wersje)Tabela materiałów referencyjnych

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń	W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows 8.1: Windows8.1-KB3192392-x86.msu Tylko zabezpieczenia
	W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows 8.1: Windows8.1-KB3185331-x86.msu Miesięczny pakiet zbiorczy aktualizacji
	Dla wszystkich obsługiwanych wersji systemu Windows 8.1 opartych na architekturze x64: Windows8.1-KB3192392-x64.msu Tylko zabezpieczenia
	Dla wszystkich obsługiwanych wersji systemu Windows 8.1 opartych na architekturze x64: Windows8.1-KB3185331-x64.msu Miesięczny pakiet zbiorczy aktualizacji
Przełączniki instalacyjne	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia	Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu	Aby odinstalować aktualizację zainstalowaną przez aplikację WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, a następnie kliknij pozycję Windows Update. W obszarze Zobacz też kliknij pozycję Zainstalowane aktualizacje, a następnie wybierz odpowiednią aktualizację z listy.
Informacje o plikach	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3192392 Patrz artykuł 3185331 bazy wiedzy Baza wiedzy Microsoft Knowledge Base
Weryfikacja klucza rejestru	Uwaga Ta aktualizacja nie dodaje klucza rejestru w celu sprawdzenia poprawności instalacji.

        
      

Windows Server 2012 i Windows Server 2012 R2 (wszystkie wersje)Tabela materiałów informacyjnych

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń	Wszystkie obsługiwane wersje systemu Windows Server 2012: Windows8-RT-KB3192393-x64.msu Tylko zabezpieczenia
	Wszystkie obsługiwane wersje systemu Windows Server 2012: Windows8-RT-KB3185332-x64.msu Miesięczny pakiet zbiorczy aktualizacji
	Wszystkie obsługiwane wersje systemu Windows Server 2012 R2: Windows8.1-KB3192392-x64.msu Tylko zabezpieczenia
	Wszystkie obsługiwane wersje systemu Windows Server 2012 R2: Windows8.1-KB3185331-x64.msu Miesięczny pakiet zbiorczy aktualizacji
Przełączniki instalacyjne	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia	Po zastosowaniu tej aktualizacji zabezpieczeń wymagane jest ponowne uruchomienie systemu.
Informacje o usuwaniu	Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, a następnie w obszarze Zobacz też kliknij pozycję Zainstalowane aktualizacje i wybierz z listy aktualizacji.
Informacje o plikach	Patrz artykuł 3192393 bazy wiedzy Baza wiedzy Microsoft Knowledge Base Patrz artykuł bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3185332
Weryfikacja klucza rejestru	Uwaga: nie istnieje klucz rejestru umożliwiający potwierdzenie obecności tej aktualizacji.

        
      

Windows 10 (wszystkie wersje)Tabela odwołań

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń	Wszystkie obsługiwane 32-bitowe wersje systemu Windows 10: Windows10.0-KB3192440-x86.msu
	Wszystkie obsługiwane wersje systemu Windows 10 oparte na architekturze x64: Windows10.0-KB3192440-x64.msu
	Wszystkie obsługiwane 32-bitowe wersje systemu Windows 10 w wersji 1511: Windows10.0-KB3192441-x86.msu
	Wszystkie obsługiwane wersje systemu Windows 10 w wersji 1511 dla komputerów z procesorami x64: Windows10.0-KB3192441-x64.msu
	Wszystkie obsługiwane 32-bitowe wersje systemu Windows 10 w wersji 1607: Windows10.0-KB3194798-x86.msu
	Dla wszystkich obsługiwanych wersji systemu Windows 10 w wersji 1607 opartych na architekturze x64: Windows10.0-KB3194798-x64.msu
Przełączniki instalacyjne	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia	Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu	Aby odinstalować aktualizację zainstalowaną przez aplikację WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, a następnie kliknij pozycję Windows Update. W obszarze Zobacz też kliknij pozycję Zainstalowane aktualizacje, a następnie wybierz odpowiednią aktualizację z listy.
Informacje o plikach	Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3192440 Zobacz artykuł 3192441 z bazy wiedzy Baza wiedzy Microsoft Knowledge Base Zobacz artykuł 3194798 bazy wiedzy Baza wiedzy Microsoft Knowledge Base
Weryfikacja klucza rejestru	Uwaga Ta aktualizacja nie dodaje klucza rejestru w celu sprawdzenia poprawności instalacji.

      

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: Pomoc techniczna dla usługi Microsoft Update

Rozwiązania zabezpieczeń dla informatyków: pomoc techniczna i rozwiązywanie problemów z zabezpieczeniami w witrynie TechNet

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Centrum zabezpieczeń i rozwiązań antywirusowych

Lokalna pomoc techniczna w zależności od kraju/regionu: Wsparcie międzynarodowe